ФармЗнание — IT-компания на стыке фармацевтики и образования.Мы – команда, которая создает и внедряет инновационные маркетинговые продукты для фармацевтического рынка. Так же мы являемся лидерами в области развития непрерывного и дополнительного профессионального образования для фармацевтов и сотрудников медицинской сферы.Мы ищем в свою команду DevOps-инженера
Контур инфраструктуры
Гибридная инфраструктура: большинство сервисов размещено в облаке, часть систем работает на собственном железе под Proxmox (виртуальные машины и LXC). На инфраструктуре живут основной портал ФармЗнание, обучающая платформа, внутренние сервисы, базы данных и вспомогательные ИИ-сервисы.
Стек:Linux, Docker / Docker Compose, GitLab CI/CD (self-hosted GitLab), Proxmox, nginx. Данные — MySQL / MariaDB и PostgreSQL. Наблюдаемость — Grafana и Sentry. Приложения — PHP/Yii2 и Vue/Nuxt (эксплуатация, не разработка).
Регулярно (ежедневно / еженедельно)
- Эксплуатация и мониторинг.Метрики и алерты по хостам, ВМ и контейнерам; дисковое пространство, нагрузка, состояние сервисов; разбор ошибок приложения в Sentry; реакция на инциденты и постмортемы.
- Релизы.Сопровождение пайплайнов GitLab CI: сборка образов, деплой на staging и production, откаты. Поддержание паритета окружений dev / staging / production.
- Бэкапы.Контроль ночных резервных копий БД и конфигураций: выполняются ли, консистентны ли, хватает ли места в хранилище.
- Поддержка разработки.Поднятие и починка окружений, диагностика различий «локально работает — на сервере нет», разбор медленных запросов и утечек ресурсов, доступы к сервисам.
- Доступы.Onboarding и offboarding по чек-листу: заведение и отзыв учётных записей, ключей и прав.
- Ведение своей очереди задач.Постановка, приоритизация и контроль задач по инфраструктуре и сопровождению: плановые работы, изменения конфигураций, заявки от команды.
Периодически (месяц и реже)
- Проверка восстановления — ежеквартально.Развёртывание копии из бэкапа и проверка целостности данных.
- Ротация TLS-сертификатов — раз в полгода.Сертификаты GlobalSign, плюс контроль автопродления там, где оно настроено.
- Домены и хостинг.Реестр доменов и DNS-записей, контроль сроков продления и оплат.
- Обновления ОС и сервисов.Плановый патчинг, закрытие уязвимостей, обновление зависимостей окружения без деградации сервисов.
- Администрирование GitLab.Runners, политика веток, права доступа, обновления инстанса.
- Сервер 1С — примерно дважды в год.Обновление платформы, бэкапы баз, разграничение прав совместно с бухгалтерией.
- Планирование мощностей — раз в год.Прогноз нагрузки, обоснование апгрейда или закупки серверного оборудования.
- Исследование и внедрение новых решений.Обзор инструментов под задачи компании, пилоты, оценка применимости и стоимости, внедрение выбранного в инфраструктуру.
Границы роли
- Разработка продуктового кода — на команде разработки; от DevOps нужна эксплуатация и поддержка.
- Поддержка рабочих мест сотрудников (техника, периферия) в роль не входит.
- Бюджет и закупки ведёт административная сторона; DevOps участвует как эксперт по требованиям к оборудованию.
Организация работы
- Роль выделенная.Сейчас задачи распределены между несколькими людьми; цель найма — собрать инфраструктурную зону в одних руках.
- Рядом команда:бэкенд, фронтенд, тестировщики, продакт-менеджер.
- Дежурства.Формального графика 24/7 нет; есть ответственность за то, чтобы инциденты не оставались незамеченными — конкретные договорённости обсуждаются на собеседовании.
- Зрелость инфраструктуры.CI/CD, бэкапы и мониторинг работают; зоны роста — документация, единый VPN, порядок в секретах и доступах.
Условия:
- Удобный удаленный формат работы.
- Все социальные гарантии по ТК: официальное трудоустройство, белая и всегда своевременная заработная плата.
- Полный рабочий день. График работы 5/2.
- Мы являемся аккредитованной ИТ-компанией и наши сотрудники имеют право на все предусмотренные законодательством льготы.
